#14 เข้ารหัสโน้ตลับยังไง — แล้วปลอดภัยแค่ไหน?

เข้ารหัสระดับโฟลเดอร์ — ล็อกทั้งโฟลเดอร์ ทุกหน้าข้างในก็จะถูกเข้ารหัสไปด้วย

วิธีเข้ารหัส

1. สร้างโฟลเดอร์ (หรือใช้ที่มีอยู่แล้ว)
2. กด ไอคอนกุญแจ บนโฟลเดอร์
3. ตั้งรหัสผ่าน
4. เสร็จ — ทุกอย่างในโฟลเดอร์นั้นถูกเข้ารหัสแล้ว

เกิดอะไรขึ้น

• โน้ตถูกเข้ารหัสด้วย AES-256-GCM — มาตรฐานเดียวกับที่ธนาคารและรัฐบาลใช้
• รหัสผ่านไม่ถูกเก็บไว้ที่ไหนเลย
• แม้มีคนเข้าถึงเครื่องได้ ก็เห็นแต่ข้อมูลที่อ่านไม่ออกถ้าไม่มีรหัสผ่าน

การใช้โฟลเดอร์เข้ารหัส

• ปลดล็อก: กดโฟลเดอร์ → ใส่รหัสผ่าน → แก้ไขได้ปกติ
• ล็อก: ปิดโฟลเดอร์หรือกดไอคอนกุญแจ
• เนื้อหาจะถูกถอดรหัสเฉพาะในหน่วยความจำ ไม่มีการเขียนข้อมูลที่ไม่ได้เข้ารหัสลงดิสก์

แคร็กได้ไหมถ้าไม่มีรหัสผ่าน?

ไม่ได้ ทั้งเราเอง แฮกเกอร์ หรือใครก็ตาม

• AES-256: การเดารหัสแบบ brute force จะใช้เวลานานกว่าอายุของจักรวาล
• PBKDF2 (100,000 รอบ): ทำให้การเดารหัสผ่านช้ามากๆ
• GCM mode: ตรวจจับการเปลี่ยนแปลงทุกอย่าง

ถ้าเครื่องถูกขโมยล่ะ?

ถ้าไม่มีรหัสผ่าน เนื้อหาที่เข้ารหัสก็เป็นแค่ข้อมูลสุ่มที่อ่านไม่ได้ คนร้ายเห็นว่ามีโฟลเดอร์อยู่ แต่อ่านเนื้อหาข้างในไม่ได้เลย

ถ้าเซิร์ฟเวอร์ PenPage ถูกเจาะล่ะ?

โน้ตที่เข้ารหัสไม่ได้อยู่บนเซิร์ฟเวอร์ของเรา — อยู่ในเครื่อง (และ Google Drive ถ้าซิงค์) และแม้ที่นั่น ก็ยังถูกเข้ารหัสอยู่ดี

ข้อแลกเปลี่ยน

ความปลอดภัยระดับนี้หมายความว่า เราช่วยไม่ได้ถ้าลืมรหัสผ่าน ดู #15 ลืมรหัสผ่าน

เหมาะสำหรับ

• รหัสผ่านบัญชีต่างๆ
• ไดอารี่ส่วนตัว
• บันทึกทางการเงิน
• อะไรก็ตามที่อยากเก็บเป็นความลับจริงๆ

ความลับของเรายังเป็นความลับ แม้แต่ PenPage ก็อ่านไม่ได้